Článok 21 — Spolupráca s príslušnými orgánmi (nariadenie EÚ o umelej inteligencii)

Článok 21 nariadenia (EÚ) 2024/1689 — Spolupráca s príslušnými orgánmi. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad.

Zhrnutie oficiálneho textu

Článok 21 nariadenia (EÚ) 2024/1689 (nariadenie EÚ o umelej inteligencii) stanovuje všeobecnú povinnosť pre poskytovateľov systémov umelej inteligencie s vysokým rizikom spolupracovať s príslušnými vnútroštátnymi orgánmi na požiadanie. Na základe tohto ustanovenia musia poskytovatelia — a prípadne ich splnomocnení zástupcovia — poskytnúť príslušným orgánom všetky informácie a dokumentáciu potrebné na preukázanie, že dotknutý systém umelej inteligencie s vysokým rizikom spĺňa požiadavky stanovené v kapitole 2 hlavy III. Táto povinnosť spolupráce sa vzťahuje na udelenie prístupu k samotnomu systému umelej inteligencie, ak príslušný orgán považuje takýto prístup za nevyhnutný na plnenie svojich povinností dohľadu alebo dohľadu nad trhom.

Článok funguje v rámci širšieho rámca dohľadu nad trhom nariadenia a musí sa čítať v spojení s vykonávacími právomocami udelenými vnútroštátnym orgánom podľa hlavy X. Nevytvára proaktívnu povinnosť zverejňovania v bežnom obchodnom styku; skôr sa aktivuje na základe formálnej alebo neformálnej žiadosti dozorného orgánu. Povinnosť je z hľadiska rozsahu bezpodmienečná: poskytovatelia nemôžu odmietnuť spoluprácu z dôvodov obchodnej dôvernosti, obchodného tajomstva alebo vlastníckeho záujmu, hoci nariadenie stanovuje osobitné záruky pre zaobchádzanie s dôvernými informáciami zo strany orgánov. Článok 21 účinne funguje ako most medzi povinnosťami súladu uloženými poskytovateľom a vykonávacou kapacitou regulačnej infraštruktúry vytvorenej členskými štátmi a Európskym úradom pre umelú inteligenciu.

Čo to znamená v praxi

Pre poskytovateľov systémov umelej inteligencie s vysokým rizikom si Článok 21 vyžaduje, aby sa v každom čase udržiavalo štruktúrované, na audit pripravené dodržiavanie predpisov — nielen v čase posudzovania zhody. Keď vnútroštátny orgán dohľadu nad trhom, notifikovaný orgán konajúci na základe delegovania alebo Európsky úrad pre umelú inteligenciu začne vyšetrovanie, poskytovateľ musí byť schopný rýchlo odpovedať s komplexnou technickou dokumentáciou, výsledkami posudzovania zhody, záznamami o riadení rizík a údajmi o monitorovaní po uvedení na trh.

Kto je dotknutý. Poskytovatelia uvádzajúci na trh EÚ systémy umelej inteligencie s vysokým rizikom (uvedené v prílohe III alebo zahrnuté sektorovou legislatívou prílohy I) sú hlavnými nositeľmi povinností. Splnomocnení zástupcovia konajúci v mene poskytovateľov z tretích krajín nesú rovnakú povinnosť v rámci svojho mandátu. Prevádzkovatelia nie sú primárnymi adresátmi Článku 21, ale môžu byť začlenení do postupov spolupráce, ak orgán vyžaduje ich prevádzkové údaje alebo prístup k nasadenému systému.

Konkrétne príklady. Výrobca zdravotníckeho zariadenia integrujúci diagnostický nástroj na báze umelej inteligencie musí na požiadanie odovzdať úplný technický spis vrátane opisov tréningových dát, validačných protokolov a protokolov monitorovania po nasadení. Personalista nasadzujúci nástroj na preverovanie životopisov s pomocou umelej inteligencie, zaradený do kategórie vysokého rizika podľa prílohy III, musí umožniť orgánu prístup k rozhodovacej logike systému a konfiguračným parametrom, ak sa začne vyšetrovanie.

Prevádzkové zabezpečenie. Organizácie by mali určiť funkciu styčného dôstojníka pre reguláciu, udržiavať technickú dokumentáciu s kontrolou verzií a zaviesť interný protokol pre žiadosti orgánov vrátane harmonogramov právneho preskúmania, ktoré nebránia včasnej spolupráci.

Kľúčové povinnosti

• Poskytovanie dokumentácie na požiadanie. Poskytovatelia musia príslušným orgánom predložiť všetky informácie a technickú dokumentáciu potrebné na posúdenie súladu s kapitolou 2 hlavy III vrátane technického spisu požadovaného podľa Článku 11 a protokolov vedených podľa Článku 12.
• Udelenie prístupu k systému umelej inteligencie. Ak príslušný orgán určí, že inšpekcia alebo interakcia so systémom umelej inteligencie je nevyhnutná, poskytovatelia musia takýto prístup umožniť bez zbytočného odkladu alebo bránenia.
• Spolupráca prostredníctvom splnomocnených zástupcov. Poskytovatelia z tretích krajín musia zabezpečiť, aby ich splnomocnený zástupca usadený v EÚ bol oprávnený plne plniť povinnosti spolupráce v ich mene, ako sa vyžaduje podľa Článku 22.
• Uchovávanie informácií vo vyhľadateľnej forme. Praktická užitočnosť Článku 21 závisí od toho, či je dokumentácia aktuálna, presná a vyhľadateľná. Poskytovatelia nesmú dopustiť, aby technické záznamy zastarali alebo sa stali neprístupnými v čase doručenia žiadosti.
• Zdržanie sa bránenia. Každý čin alebo opomenutie, ktoré bráni, spomaľuje alebo marí dozorné vyšetrovanie — vrátane selektívneho zverejňovania, ničenia záznamov alebo zadržiavania prihlasovacích údajov — predstavuje porušenie Článku 21 a môže vyvolať sankcie podľa Článku 99.
• Rozšírenie spolupráce na aktivity dohľadu po uvedení na trh. Spolupráca podľa Článku 21 sa neobmedzuje na kontroly zhody pred uvedením na trh; zahŕňa priebežný regulačný dohľad počas celého životného cyklu systému umelej inteligencie s vysokým rizikom.

Vzťah k iným článkom

Článok 21 stojí na priesečníku povinností poskytovateľov a regulačného vymáhania a nemôže byť čítaný izolovane. Priamo závisí od Článku 11 (technická dokumentácia) a Článku 12 (vedenie záznamov a protokolovanie), keďže tieto ustanovenia definujú súbor informácií, ktoré musí poskytovateľ vedieť poskytnúť. Spája sa s Článkom 17 (systém manažérstva kvality), ktorý upravuje organizačné procesy na základe dokumentárnej pripravenosti. Článok 22 (splnomocnení zástupcovia) operacionalizuje Článok 21 pre poskytovateľov z tretích krajín tým, že určuje, kto nesie povinnosti spolupráce v EÚ. Na strane vymáhania Článok 21 napája režim dohľadu nad trhom hlavy X (Články 74–76), právomoci Európskeho úradu pre umelú inteligenciu podľa hlavy VIII a sankčný rámec Článku 99, ktorý prikladá sankcie k nespolupráci. Relevantný je aj Článok 9 (riadenie rizík), keďže orgány môžu skúmať, či záznamy o identifikácii a zmierňovaní rizík sú primerané. Čítanie Článku 21 spolu s Článkami 13 (transparentnosť) a 14 (ľudský dohľad) poskytuje úplný obraz informačného prostredia, ktoré musia poskytovatelia udržiavať.

Harmonogram súladu

Nariadenie EÚ o umelej inteligencii nadobudlo účinnosť 1. augusta 2024, dvadsať dní po uverejnení v Úradnom vestníku. Jeho ustanovenia sa uplatňujú podľa postupného harmonogramu:

• 2. februára 2025 — Zákazy praktík umelej inteligencie s neprijateľným rizikom (hlava II) sa stali uplatniteľnými. Samotný Článok 21 ešte nebol v platnosti pre systémy s vysokým rizikom.
• 2. augusta 2025 — Ustanovenia o modeloch umelej inteligencie na všeobecné použitie (hlava VIII) a povinnosti Európskeho úradu pre umelú inteligenciu sa stali uplatniteľnými.
• 2. augusta 2026 — Článok 21 spolu s plným súborom povinností hlavy III pre systémy umelej inteligencie s vysokým rizikom uvedené v prílohe III (iné ako tie, na ktoré sa vzťahuje skôr platná sektorová legislatíva) sa stáva uplatniteľným. Poskytovatelia, ktorých systémy spadajú do tejto kategórie, musia byť plne pripravení na spoluprácu do tohto dátumu.
• 2. augusta 2027 — Systémy umelej inteligencie s vysokým rizikom upravené harmonizačnou legislatívou Únie uvedenou v prílohe I (napr. zdravotnícke pomôcky, strojové zariadenia, letectvo), ktoré už podliehajú postupom posudzovania zhody, majú do tohto dátumu čas, kým sa na existujúce produkty začnú vzťahovať plné povinnosti AI Act pre vysoké riziko vrátane Článku 21.

Poskytovatelia by mali obdobie pred ich príslušným dátumom považovať nie za dobu odkladu, ale za čas implementácie: technická dokumentácia, infraštruktúra protokolovania a interné protokoly spolupráce by mali byť funkčné dlho pred termínom.